CVE-2021-3060

CVE-2021-3060 POC/漏洞利用 描述： PAN-OS 软件的简单证书注册协议（SCEP）功能中存在一个操作系统命令注入漏洞，允许未经身份验证的网络攻击者（只要知道防火墙配置）以 root 用户权限执行任意代码。攻击者必须能够访问 GlobalProtect 接口才能利用此问题。该漏洞影响：早于 PAN-OS 8.1.20-h1 的 PAN-OS 8.1 版本；早于 PAN-OS 9.0.14-h3 的 PAN-OS 9.0 版本；早于 PAN-OS 9.1.11-h2 的 PAN-OS 9.1 版本；早于 PAN-OS 10.0.8 的 PAN-OS 10.0 版本；早于...